（终结）小白规则【7月15日更新】【智能防御“全系列”】

显示全部楼层 · 发表于 2021-1-24 10:00:48

感谢LZ分享规则。。。。

显示全部楼层 · 发表于 2021-1-24 13:37:06

qoo71 发表于 2021-1-24 10:00
感谢LZ分享规则。。。。

等晚上我再小更新下，加一条禁止读取执行分区命令的规则，把可能的缺口堵上。据说GPT分区要安全很多，mbr分区的比较弱，容易被病毒搞进分区表，一般能用gpt就上gpt比较好

显示全部楼层 · 发表于 2021-1-26 16:33:56

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2021-1-29 16:49:00

麦咖啡企业版规则很强大，以前用，现在裸奔中

显示全部楼层 · 发表于 2021-1-29 17:02:46

chensg 发表于 2021-1-29 16:49
麦咖啡企业版规则很强大，以前用，现在裸奔中

下个月13号，裸奔党的大礼包，注意查收

显示全部楼层 · 发表于 2021-2-2 10:19:46

chensg 发表于 2021-1-29 16:49
麦咖啡企业版规则很强大，以前用，现在裸奔中

主要是vse轻巧不卡机，FD控制能很好实现防勒索之类的功能，比较实惠。写一条联网控制规则，配合系统墙就爽呆呆了，真的很好用

显示全部楼层 · 发表于 2021-2-2 10:40:15

柯林发表于 2021-2-2 10:19
主要是vse轻巧不卡机，FD控制能很好实现防勒索之类的功能，比较实惠。写一条联网控制规则，配合系统墙就 ...

诚哉斯言

显示全部楼层 · 发表于 2021-2-9 17:13:33

本帖最后由柯林于 2021-2-9 17:14 编辑

最后更一把，就这样了，小白（俺也是）用的基本就这样，过年了，外面下雨，好冷啊
调整事项：
cmd，powershell，移到“禁止公用程序从 Temp 文件夹运行文件”里去
“禁止公用程序从 Temp 文件夹运行文件”添加adobe、闪电PDF编辑/阅读器
自定义规则——
注册表部分，添加常见的run、userinit，explorer挂钩、explorer外壳服务、变量设置、dll劫持、映像劫持等“热点”进行了防护，其它忽略（太多了，管不过来；要紧的弄一点，剩下的交“月神”）
脚本部分，除了系统进程，禁止任何程序调用cmd；禁用WScript.Shell；禁止在windows目录里创建bat文件
基本就这样，其它的一样

规则一分为二：无忧版设置下U盘路径，要保护的目录，就可以长用，适合怕动手的人；
手动版增加联网控制，需要设置与管理上网程序；执行在线安装，需要临时停用联网控制规则

过年了，喜洋洋的嘞~~~~祝大家新春愉快，万事如意，心想事成，牛气冲天

显示全部楼层 · 发表于 2021-2-10 13:26:41

论坛支柱的产品一定要收藏，谢谢分享！！！

显示全部楼层 · 发表于 2021-2-10 22:46:55

wode833 发表于 2021-2-10 13:26
论坛支柱的产品一定要收藏，谢谢分享！！！

等我整理下，发一个“菜鸟专用-智能无忧新春版”，导入即用，无须任何设置

看明天有没有时间，没时间就过了年再抽空发

wfl5201314 头像被屏蔽	发表于 2021-1-26 16:33:56 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
wfl5201314 头像被屏蔽
	回复举报

[其他相关] （终结）小白规则【7月15日更新】【智能防御“全系列”】

评分

评分